#1Инструменты фаззинга на основе мутаций, генерации и покрытия.
Рекомендация Kitploit
szymonh/inspector-gadgetCVE-2021-39685 Описание и пример эксплойта для уязвимости переполнения Linux USB Gadget
clearbluejar/cve-2024-20696Тестовый стенд для уязвимости CVE-2024-20696 Windows libarchive RCE, обеспечивающий бинарный анализ и тестирование эксплуатации библиотеки…
tegal1337/pocketpentesterОфлайн-ориентированный набор инструментов для наступательной безопасности Android с 21 модулем для разведки, сканирования портов, перечисления…
jgajek/cve-2015-7547Сервер PoC-эксплойта для CVE-2015-7547
n0kovo/danish_phone_wordlist_generatorГенерировать списки слов датских телефонных номеров по региону и/или типу использования (Мобильные, стационарные и т.д.). Полезно для подбора паролей…
taroballzchen/cve-2021-44228-log4jvulnscanner-metasploitоткрытый инструмент для обнаружения и сканирования, предназначенный для поиска и фаззинга уязвимости Log4J RCE CVE-2021-44228
chenaotian/cve-2021-3156CVE-2021-3156 POC, Docker и разбор.
dest-3/cve-2023-46012LINKSYS AC1900 EA7500v3 IGD UPnP Стековое переполнение буфера удаленное выполнение кода уязвимость
karankantaria/binvizБинарный визуализатор и инструмент триажа — энтропия, байт-классы и поверхности Гильберта, точечные диаграммы и графы потока управления на основе…
icewall/cve-2016-2334Эксплойт для CVE-2016-2334: переполнение кучи в HFS+-парсере архивов 7zip. Включает генератор HFS+-файлов и скрипты анализа кучи в WinDbg для отладки…
fatmo666/cve-2023-38545-libcurl-socks5-heap-buffer-overflowЭксплойт Proof-of-concept для CVE-2023-38545, переполнение буфера в куче при рукопожатии SOCKS5-прокси libcurl, вызванное вредоносным HTTP-редиректом…
9lyph/cve-2022-29593Эксплойт Proof-of-concept для обхода аутентификации через захват и повторное воспроизведение в реле Dingtian DT-R002, позволяющий несанкционированное…
d4rk007/f5-big-ip-cve-2020-5902-mass-exploiterМассовый эксплоит для CVE-2020-5902, нацеленный на устройства F5 Big-IP, с многопоточными возможностями сканирования и эксплуатации для…
anyanything/cve-2026-8461-pocДоказательство концепции эксплуатации для CVE-2026-8461, создающее специально сформированный AVI-файл, который вызывает сбой в необновлённых версиях…
moften/cve-2025-8671-madeyoureset-http-2-ddosCVE-2025-25063 MadeYouReset HTTP/2 DDoS
d0ge/websocketturbointruderРасширение Burp Suite для фаззинга сообщений WebSocket с помощью пользовательского кода Python, поддерживающее несколько движков, маршрутизацию через…
love07oj/nextjs-cve-2026-44578Шаблоны Nuclei для обнаружения CVE-2026-44578 (SSRF через WebSocket Upgrade в Next.js) с мультиоблачной валидацией метаданных, идентификацией Next.js…
anonmoty/xxstrikeXSS-сканер на базе XSStrike с пользовательскими функциями. Обнаруживает уязвимости XSS в веб-приложениях.
